Vulnhub 靶场 BEELZEBUB: 1

Vulnhub 靶场 BEELZEBUB: 1

前期准备

靶机地址：https://www.vulnhub.com/entry/beelzebub-1,742/
kali攻击机ip：192.168.147.190
靶机ip：192.168.147.198

一、信息收集

1、nmap扫描存活服务器。

开放80和22端口。
2、80端口。

扫描目录：

挨个访问一下

发现页面爆出来Apach的版本和nmap扫出来的有点不一样，那index.php应该是自己写的页面，查看页面源代码：

提示md5值。

试了试以用户名 Beelzebub 登录 SSH 服务器，发现不行，后来发现可能是目录，访问后发现转到了 192.168.1.6

加上md5的值扫描目录。

发现 WordPress CMS 的目录

二、信息利用

用wpscan扫一下。

扫出了两个用户 krampus 和 valak，还发现了一个上传文件的路径：

Talk To VALAK 界面：

查看了一下页面，发现cookie里有个密码：

password=M4k3Ad3a1
试试ssh登录：

三、提权

发现krampus用户能登录进去，sudo -l 需要密码，刚刚的密码不对，查看一下系统内的文件

发现有历史命令，cat查看一下历史命令。发现下载过一个文件并且编译过，下载下这个文件看看：

我们下载看看。

发现是个提权的漏洞利用，下载到靶机试试。

提权成功。